Linux運用者向け、CVE問答録

2026年9月5日

CVE-2026-74853 Podsプラグインに脆弱性：ファイル読み取り可能

WordPressで利用されるPodsプラグインのバージョン3.3.9.2以前において、display callbackの関数制限が不十分なため、authorロール以上のユーザーがサー...

詳細を読む

2026年9月5日

CVE-2026-16281 WordPressプラグイン「Classified Listing」にメディア操作権限検証不備の脆弱性

WordPressプラグイン「Classified Listing」のバージョン6.1.1以前において、AI画像編集のAJAXアクションが対象リストの所有権や編集権限を確認せずにメディ...

詳細を読む

2026年9月5日

CVE-2026-19224 Hummingbird Performanceプラグイン マルチサイトネットワークでの任意コード実行脆弱性

WordPressのHummingbird Performanceプラグイン（3.21.2未満）に、マルチサイトネットワークでネットワーク管理者以外のサイト管理者がネットワーク全体にわ...

詳細を読む

2026年9月5日

CVE-2026-85208 オンライン医療配達システムのファイルアップロード脆弱性に注意

PHPベースのオンライン医療配達システムにおいて、ファイルアップロード制限の欠如により、リモートから任意のファイルをサーバーにアップロード可能な脆弱性が確認されています。CVSSスコア...

詳細を読む

2026年9月5日

CVE-2026-85225 Doctor Appointment System SQLインジェクション脆弱性

Linuxサーバー運用者向けに、CVE-2026-85225の脆弱性について要約します。この脆弱性は、Doctor Appointment System 1.0の/patient_lo...

詳細を読む

2026年9月5日

CVE-2026-85378 認証バイパス脆弱性に注意

特定のCMS（light0011 cms）のコンポーネントであるChapter ControllerのAuthController::_initialize関数に、リモートから権限バイ...

詳細を読む

2026年9月5日

CVE-2026-85379 light0011 CMS SQLインジェクション脆弱性注意点

PHPベースのlight0011 cmsにおいて、ChapterController.class.phpのChapterModel::searchChapter関数でSQLインジェクシ...

詳細を読む

2026年9月5日

CVE-2026-85380 light0011 CMS UEditor SSRF 脆弱性 注意

Linuxサーバー運用者向けに、light0011 cmsのUEditorコンポーネントに存在するサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-85380...

詳細を読む

2026年9月5日

CVE-2026-85397 PHP製アプリケーションのSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-85397の脆弱性について要約します。Hospital Information System 1.0のaddReq.phpファイルのf...

詳細を読む

2026年9月5日

CVE-2026-85398 PHP WebアプリviewReq.phpにSQLインジェクション脆弱性

PHPで構成される医療情報システムのviewReq.phpファイルにSQLインジェクションの脆弱性が確認されています。リモートからIDパラメータを操作することで攻撃が可能であり、公開さ...

詳細を読む